Logistikunternehmen sichert die Erneuerung der Cyber-Versicherung durch die Implementierung von Netwrix Privilege Secure in nur 2 Monaten

Challenge

• Beherrschung von Compliance- und Audit-Herausforderungen
  H. Essers musste die Einhaltung der strengen Anforderungen ihrer wichtigsten Kunden in der pharmazeutischen und chemischen Industrie nachweisen. Der Kunde hatte die ISO 27001-Zertifizierung erreicht und wollte den NIST-Rahmenbedingungen entsprechen.
• Erfüllung neuer Anforderungen der Cyber-Versicherung
  H. Essers benötigte die Implementierung einer resilienten Privileged Access Management-Lösung, um seine entscheidende Cyber-Versicherung zu erneuern, die sowohl für die betriebliche Kontinuität als auch für das Kundenvertrauen unerlässlich ist. Um den Zeitplan des Versicherers einzuhalten, musste die PAM-Lösung benutzerfreundlich für eine schnelle Übernahme, unkompliziert zu implementieren und zu verwalten sowie ein stabiles Produkt sein. Dies war besonders wichtig, da das kleine IT-Team bereits mit der Überwachung der Rechenzentren, des Netzwerks und der Anwendungen des Unternehmens beschäftigt war.
• Verwaltung des Zugriffs Dritter und Stärkung der Passwortsicherheit
  H. Essers suchte auch nach einer effektiveren Methode, um die zahlreichen Auftragnehmer und Anbieter zu verwalten, die auf seine hybride Umgebung zugreifen. Darüber hinaus zielte das Unternehmen darauf ab, seine Passwortrichtlinien zu verbessern und die Zugangskontrollmaßnahmen zu verstärken.

Netwrix-Lösung

Ivar Indekeu, Senior Manager IT Operations bei H. Essers, stellte fest, dass Netwrix alle Anforderungen des Unternehmens erfüllte, einschließlich einfacher Installation, Skalierbarkeit, Anpassungsfähigkeit an sich ändernde Anforderungen der Cyber-Versicherung und Kosteneffizienz. Netwrix Privilege Secure for Access Management bietet einen modernen Ansatz für Privileged Access Management basierend auf zeitgerechtem Zugang, der sowohl sicher als auch bequem ist. Die Tatsache, dass Netwrix im Gartner’s Magic Quadrant für PAM als Visionär eingestuft wurde, gab Ivar zusätzliches Vertrauen, über traditionelle Ansätze zum Privileged Access Management hinauszugehen.

• Compliance und Reduzierung von Sicherheitsrisiken
  Netwrix Privilege Secure für Access Management spielte eine entscheidende Rolle dabei, H. Essers zu ermöglichen, die Sicherheit im Umgang mit privilegiertem Benutzerzugriff zu verbessern, wie in den SOC- und NIST-Rahmenwerken dargelegt.
• Erfüllung der Anforderungen für Cyber-Versicherungen
  Nachdem die Demo getestet wurde, hat der Systemarchitekt innerhalb eines Tages eine voll funktionsfähige Lösung eingerichtet. Im Anschluss daran entwickelte der Architekt eine Hochverfügbarkeitslösung (HA), die von den Ingenieuren von Netwrix validiert und in Zusammenarbeit mit den Teams von Netwrix und H. Essers implementiert wurde.
• Verfeinerung des Zugriffsmanagements als Teil einer Zero Trust-Strategie
  Die Einführung von Netwrix Privilege Secure für das Access Management ermöglichte es H. Essers, von einer breiten rollenbasierten Zugriffskontrolle zu einem aufgabenorientierten Berechtigungsrahmen überzugehen, der ein kritisches Element eines Zero Trust-Sicherheitsmodells ist. Benutzern werden jetzt genau die Rechte gewährt, die sie benötigen, um spezifische Aufgaben auszuführen, wie das Neustarten von Druckwarteschlangen, anstatt umfassende Admin-Rechte, die leicht missbraucht oder von Angreifern übernommen werden können. In Verbindung mit einer robusten Zugriffsüberwachung hat dieser Ansatz das Risiko drastisch reduziert.
• Verbesserte Kontrolle über den Zugriff Dritter
  Netwrix Privilege Secure für Access Management hat H. Essers auch die robusten Kontrollen bereitgestellt, die benötigt werden, um den Zugriff von Dienstleistern und Auftragnehmern auf die Systeme des Unternehmens zu steuern und zu überwachen. Die Netwrix PAM-Lösung hat auch die Passwortsicherheit verstärkt, indem sie es dem Unternehmen ermöglichte, strengere Passwortrichtlinien zu adoptieren und multifaktorielle Authentifizierung (MFA) für privilegierte Sitzungen zu verlangen, die zusätzliche Kernkomponenten des Zero Trust sind.

Wesentliche Vorteile

• Gesicherte Erneuerung der Cyber-Versicherung
• Ersetzte riskante Admin-Rechte durch Just-in-Time-Zugriff
• Ermöglichte eine bessere Kontrolle über Lieferanten und Auftragnehmer
• Durchgesetzte MFA für Admin-Sitzungen
• Verbessertes Passwortmanagement